PT-2024-16239 · Gessler Gmbh · Web-Master

Felix Eberstaller + 1 · Publicado 2024-02-01 · Atualizado 2025-08-07 · CVE-2024-1039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gessler GmbH WEB-MASTER (versões afetadas não especificadas)

Descrição

A vulnerabilidade diz respeito a uma conta de restauração no Gessler GmbH WEB-MASTER que utiliza credenciais fracas e codificadas de forma rígida. Se explorada, isso poderia conceder a um invasor o controle sobre o gerenciamento web do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-287

CWE-798

CWE-1391

Identificadores relacionados

CVE-2024-1039

Produtos afetados

Web-Master

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-1039 · Aviso do Fabricante
• https://t.me/cvenotify/69638 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-1039 · Nota de Segurança
• https://twitter.com/CVEnew/status/1753174544372682896 · Publicação no Twitter
• https://t.me/cveNotify/131329 · Publicação no Telegram
• https://t.me/cvenotify/70373 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-032-01 · Nota
• https://t.me/cvenotify/69645 · Publicação no Telegram